Recapitulação do Incidente: Como Ocorreu a Divisão da Cadeia
A 21 de novembro de 2025, a mainnet da Cardano registou uma divisão de cadeia rara e inesperada. Ao contrário de um upgrade técnico ou de um hard fork, esta divisão resultou de uma transação de delegação malformada. A validação desta transação produziu resultados distintos entre nós novos e legados, levando alguns nós a seguir a cadeia inválida, enquanto outros permaneceram na cadeia principal original e saudável.
Causa Fundamental: Transação Malformada e Vulnerabilidade em Software Legado
A Intersect, entidade de governação do ecossistema Cardano, apurou que a transação anómala explorou uma vulnerabilidade histórica na biblioteca de software, que até então não fora identificada. Diferenças na lógica de desserialização e validação entre versões antigas e recentes dos nós permitiram que apenas alguns nós aceitassem a transação. Os programadores localizaram a vulnerabilidade numa secção da biblioteca do nó Cardano que anteriormente não cumpria requisitos de validação rigorosa.
Responsabilidade e Motivação: Admissão Pública do Operador de Stake Pool
A autoria da transação foi publicamente atribuída ao operador de stake pool “Homer J.”, que reconheceu o erro na X (antigo Twitter), referindo que a curiosidade e o desafio pessoal o levaram a construir a transação com instruções geradas por IA. Pensava estar num ambiente de testes e submeteu inadvertidamente a transação à mainnet. Charles Hoskinson, cofundador da Cardano, sugeriu tratar-se de um ataque deliberado, acusando o operador de agir intencionalmente e classificando o episódio como “um ataque à marca e reputação da IOG”.
Resposta do Sistema: Patch de Emergência e Atualização dos Nós
Na sequência do incidente, as equipas principais—IOG (Input Output Global), Intersect, Cardano Foundation e EMURGO—agiram de imediato, lançando um patch de emergência e orientando os operadores de nós a atualizar para as versões 10.5.2 ou 10.5.3. Com a maioria dos nós atualizados, a rede foi gradualmente reunificada, regressando a uma cadeia principal única. Segundo feedback comunitário, a atualização dos nós foi determinante—os operadores que mantinham versões legadas (10.5.1 ou anteriores) foram instados a atualizar sem demora.
Impacto no Mercado: Volatilidade do Preço ADA e Suspensão de Negociação
Gráfico: https://www.gate.com/trade/ADA_USDT
O evento teve impacto imediato no mercado. O preço do ADA caiu entre 6 % e 16 %, aproximando-se pontualmente de 0,41 $. Paralelamente, plataformas como Coinbase, Kraken e Upbit suspenderam depósitos e levantamentos de ADA para evitar erros durante a divisão da rede. A Intersect sublinhou, no entanto, que os fundos dos utilizadores se mantiveram seguros, pois a maioria das carteiras não foi afetada pela transação malformada.
Lições de Segurança: Como a Cardano Pode Prevenir Riscos Futuros
Esta divisão de cadeia expôs uma fragilidade potencial na lógica de validação do software base da Cardano e reforçou a necessidade de consistência rigorosa nas versões e lógica de validação dos nós em todo o ecossistema. Embora instruções geradas por IA sejam úteis em ambiente de testes, o seu uso indevido na mainnet pode introduzir riscos elevados. A comunidade poderá defender procedimentos mais exigentes de whitelisting ou revisão prévia à implementação. Para operadores de stake pool, este incidente serve de alerta fundamental: nunca misturar ambientes de testes e mainnet e agir sempre com máxima prudência em transações experimentais.
Perspetivas Futuras: Recuperar a Confiança e Reforçar a Tecnologia
Embora esta divisão de cadeia tenha constituído uma crise, a comunidade Cardano demonstrou capacidade de resposta rápida e resiliência técnica. Os patches de emergência e as atualizações coordenadas do software dos nós permitiram unificar a rede. Contudo, a recuperação é apenas o ponto de partida. Com o FBI a investigar o incidente (segundo Charles Hoskinson), prevê-se uma maior exigência regulatória e de segurança. No futuro, a Cardano deverá reforçar a lógica de validação do software, os mecanismos de governação e os processos de atualização dos nós—passos essenciais para restaurar a confiança dos utilizadores e evitar incidentes semelhantes.
